.EVT 文件格式

由Windows事件查看器創建的文件，記錄系統事件的程序；包含一系列日志消息，其中包含一個ID和若幹插入字符串；以專有二進制格式存儲；用于檢查、分析和調試系統性能。

要查看EVT文件，計算機需要從生成日志事件的程序中獲取.DLL文件。如果未安裝DLL，則會顯示以下錯誤："找不到源（服務）中事件ID（xxx）的說明"。雖然不建議這樣做，但也可以通過仔細編輯Windows注冊表，在沒有DLL文件的情況下查看EVT文件

如果使用Windows報表（Winrep）工具保存EVT文件，則它們可以存儲在.CAB文件中

注：Windows 7現在使用.EVTX文件而不是EVT擴展名。Windows事件查看器可以同時打開這兩種文件類型